Phishing - powtarzające się ataki na stronę

[aleksandra_]

Już trzeci raz otrzymaliśmy informację o ataku na naszą stronę "another phishing webpage has been detected on your service". Strona na Preście, zastanawiamy się jak jeszcze możemy dodatkowo zabezpieczyć ją przed ponownymi atakami. Czy moduł typu Security Pro - all in one są skuteczne? Wszelkie porady jak unikać tego typu ataków mile widziane. 

[endriu107]

Co dokładnie się dzieje?

[aleksandra_]

Mamy informację mailową o wykrytym ataku na nasz serwer i zainstalowaniu na serwerze obcej strony. Dostajemy link do usunięcia ale w międzyczasie zostaje nam zablokowana strona do czasu usunięcia phishing webpage. Tym razem okazało się, że straciliśmy również np. moduły, które były zainstalowane na stronie. 

[endriu107]

Jaka wersja presty, jaki szablon, jakie masz dodatkowe moduły? Gdzieś masz dziurę którą należy załatać, być może złośliwy kod dokleił się również do natywnych plików i trzeba będzie wszystko dogłębnie sprawdzić.

[aleksandra_]

Presta 1.6, modułów jest sporo. Już jesteśmy w trakcie aktualizacji, najprawdopodobniej będziemy zmieniać prestę na 1.7 dla większego bezpieczeństwa, działamy ale zastanawiamy się nad dokupieniem dodatkowej ochrony i stąd pytanie czy taki moduł wymieniony w pytaniu (np. Security Pro - all in one) się sprawdzają czy to zbędny wydatek. 

[endriu107]

Wersja 1.6 miała kilka dziurawych modułów zazwyczaj były to moduły nienatywne w tym dołączane do niektórych szablonów, w wczesnych wersjach 1.7 również takie moduły były i z pewnością będą się podobne sytuacje powtarzać. Jeśli zrobisz aktualizacje ale na serwerze pozostaną zainfekowane pliki to nic sie nie zmieni, dlatego sugeruje na początek ustalić źródło ataku.

Odnośnie modułu to każde dodatkowe zabezpieczenie jest mile widziane jeśli daje większe możliwości niż standardowe zabezpieczenia presty czy serwera.

[aleksandra_]

Dziękuję bardzo - wszystkie wskazówki cenne. Będziemy szukać źródła, oby skutecznie.